CVE-2026-97691 in Convex Backend
Resumen
por VulDB • 2026-10-12
Convex es una base de datos reactiva de código abierto para desarrolladores de aplicaciones. Antes de la imagen autoalojada publicada el 10 de agosto de 2026 y del binario local precompilado precompiled-2026-08-10-c0cb7ae, un usuario malintencionado puede, en casos raros, realizar una lectura no autorizada de la información de implementación desde una implementación de Convex. El mantenedor ha omitido intencionalmente el componente afectado y el mecanismo técnico para proteger las implementaciones autoalojadas que no se han actualizado, y no se conoce ninguna evidencia de explotación. Las implementaciones en la nube de Convex fueron parcheadas automáticamente. Este problema está resuelto en la imagen autoalojada publicada el 10 de agosto de 2026 y en el binario local precompiled-2026-08-10-c0cb7ae.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.